document default_realm appdefault

Merge branch 'master' into tlv-mic

try to get cyrus sasl building again, weird builbot git error

Merge branch 'master' into tlv-mic

For now, configure default realm using eap_gss appdefault

For now, configure default realm using eap_gss appdefault

simplify importAnonymousName

for now, allow default GSS EAP realm to be set
with GSSEAP_DEFAULT_REALM environment variable

for now, allow default GSS EAP realm to be set
with GSSEAP_DEFAULT_REALM environment variable

revert previous cyrus-sasl commit

revert previous cyrus-sasl change

cyrus: add server FQDN as realm if we don't have one

update cyrus for realm fix

require a realm in EAP names; don't add default Kerberos realm

require a realm in EAP names; don't add default Kerberos realm

stub implementation of gss_userok SPI

The MIT mechglue will fallback to comparing names in the absence
of a mechanism implementation of gss_userok. To avoid this and
force the mechglue to use attribute-based authorization, always
return access denied in gss_userok.

stub implementation of gss_userok SPI

The MIT mechglue will fallback to comparing names in the absence
of a mechanism implementation of gss_userok. To avoid this and
force the mechglue to use attribute-based authorization, always
return access denied in gss_userok.

implement gss_inquire_mechs_for_name properly, although mechglue does
not appear to use it

implement gss_inquire_mechs_for_name properly, although mechglue does
not appear to use it

Merge branch 'master' into tlv-mic

clarify use of enctype-less OID

clarify use of enctype-less OID

cleanup gssEapCanonicalizeOid, remove testing assert

cleanup gssEapCanonicalizeOid, remove testing assert

update cyrus sasl

update cyrus sasl

update cyrus-sasl

update cyrus-sasl

don't enable GSSEAP_CREDS hack unless using default identity

don't enable GSSEAP_CREDS hack unless using default identity

Merge branch 'master' into tlv-mic

Conflicts:
mech_eap/util.h
mech_eap/util_context.c

update to current cyrus-sasl changes

call gssEapCanonicalizeOid, gssEapInternalizeOid is no longer public

refactor OID interning code

Fix for OpenSSH interoperability

OpenSSH requires the exported name token to include the actual OID
of the selected mechanism. We were using an OID that identified a
family of GSS EAP mechanisms. We now use the concrete OID where
possible.

Revert "Fix for OpenSSH interoperability"

This reverts commit 3dcac77927965ec56eb76d865b44a8b2bee4594b.

Fix for OpenSSH interoperability

OpenSSH requires the exported name token to include the actual OID
of the selected mechanism. We were using an OID that identified a
family of GSS EAP mechanisms. We now use the concrete OID where
possible.

Conflicts:

mech_eap/util_name.c

refactor OID interning code

Add -Werror to CFLAGS

Add -Werror to CFLAGS

send GSS mutual auth flag from initiator to acceptor

refactor previous commit

return mechanism used, if any, in gss_inquire_name

add a testing path for setting initiator credentials
requires GSSEAP_DEBUG to be defined, set environment variable
GSSEAP_CREDS to password

Merge branch 'master' into tlv-mic

Conflicts:
mech_eap/util_name.c

correct buffer length check when importing name

Fix for OpenSSH interoperability

OpenSSH requires the exported name token to include the actual OID
of the selected mechanism. We were using an OID that identified a
family of GSS EAP mechanisms. We now use the concrete OID where
possible.

pass glue context to defrostAttrContext

add a testing path for setting initiator credentials
requires GSSEAP_DEBUG to be defined, set environment variable
GSSEAP_CREDS to password

Merge branch 'master' into tlv-mic

Define AC_GNU_SOURCE to avoid Linux compile warnings

plug leak in previous commit

plug leak in previous commit

Ensure credentials are initialized before calling initBegin()

Ensure credentials are initialized before calling initBegin()

Merge branch 'master' into tlv-mic

include stdarg.h for vasprintf

fix unused parameter warning when building without reauth

fix unused parameter warning when building without reauth

update libeap unused parameter warnings

update libeap unused parameter warnings

remove an extraneous GSSEAP_UNUSED

Merge branch 'master' into tlv-mic

Conflicts:
mech_eap/accept_sec_context.c
mech_eap/init_sec_context.c
mech_eap/util_context.c

Don't specify -g -O in Makefile.am, configure does it for us

Merge branch 'tlv'

cleanup unused parameter warnings

Merge branch 'master' into tlv

Conflicts:
mech_eap/README
mech_eap/accept_sec_context.c

enable --enable-tls because we probably want it and libradsec fails without it.

Follow API changes in libradsec.

remove -fno-strict-aliasing and -Wunused-parameter

put some state machine plumbing in acceptor to allow us to use iakerb

add some documentation

more cleanups

cleanup previous commit

minor refactoring

cleanup

s/ITOK_TYPE_xxx_EXTS/ITOK_TYPE_SUPPORTED_xxx_EXTS

use Kerberos GSS chan bindings to handle initiator MIC in reauth case

Add some extension feature negotiation

Revert "Don't set GSS_C_MUTUAL_FLAG because we don't yet support mutual auth"

This reverts commit 7c61880a39e0c3363aa7ec21760df6ba47466202.

Don't set GSS_C_MUTUAL_FLAG because we don't yet support mutual auth

remove redundant state machine attribute

remove trailing whitespace

do MIC round trip for fast reauth case

add acceptor MIC

compute initiator MIC

add get/verify conversation MIC APIs

import/export conversation

record EAP conversation in context

add MIC symbols

don't leak RADIUS response packet

remove trailing space

remove trailing space

HEADS UP: move dictionary file to $prefix/etc/raddb/dictionary
instead of $prefix/share/freeradius/dictionary on advice from
Alan DeKok

don't free RADIUS context before packet

don't free RADIUS context before packet

Don't promote bindings unwrap failure to GSS_S_BAD_BINDINGS

Merge branch 'master' into tlv

cleanup commit 87b8bd5ef53b7813f138949b6cd2a1712f14eef5

HEADS UP: move dictionary file to $prefix/etc/raddb/dictionary
instead of $prefix/share/freeradius/dictionary on advice from
Alan DeKok